Prerequisiti di Cloud Service Mesh

GKE

Cloud Service Mesh è disponibile con GKE Enterprise o come servizio autonomo. Le API di Google vengono utilizzate per determinare la modalità di fatturazione. Per utilizzare Cloud Service Mesh come servizio autonomo, non abilitare l'API GKE Enterprise nel tuo progetto. asmcli abilita tutte le altre API di Google richieste. Per informazioni sui prezzi di Cloud Service Mesh, consulta la pagina Prezzi.

• Se hai un abbonamento a GKE Enterprise, assicurati di abilitare l'API GKE Enterprise.

Abilitare l'API

• Se non hai un abbonamento a GKE Enterprise, puoi comunque installare Cloud Service Mesh, ma alcuni elementi dell'interfaccia utente e funzionalità della Google Cloud console sono disponibili solo per gli abbonati a GKE Enterprise. Per informazioni su ciò che è disponibile per gli abbonati e i non abbonati, consulta Differenze dell'interfaccia utente di GKE Enterprise e Cloud Service Mesh.

• Se hai abilitato l'API GKE Enterprise, ma vuoi utilizzare Cloud Service Mesh come servizio autonomo, disabilita l'API GKE Enterprise.

Al di fuori di Google Cloud

Per installare Cloud Service Mesh on-premise, su GKE su AWS, su Amazon EKS o su Microsoft AKS, devi essere un cliente GKE Enterprise. Ai clienti GKE Enterprise, Cloud Service Mesh non viene fatturato separatamente perché è già incluso nei prezzi di GKE Enterprise. Per ulteriori informazioni, consulta la guida ai prezzi di GKE Enterprise.

GKE

• Verifica che la versione del cluster sia elencata in Piattaforme supportate.

• Il cluster GKE deve soddisfare i seguenti requisiti:

  • Il cluster GKE deve essere Standard. I cluster Autopilot sono supportati solo con Cloud Service Mesh gestito.

  • Un tipo di macchina con almeno 4 vCPU, ad esempio e2-standard-4. Se il tipo di macchina del cluster non ha almeno 4 vCPU, modificalo come descritto in Eseguire la migrazione dei carichi di lavoro a tipi di macchine diversi.

  • Il numero minimo di nodi dipende dal tipo di macchina. Cloud Service Mesh richiede almeno 8 vCPU. Se il tipo di macchina ha 4 vCPU, il cluster deve avere almeno 2 nodi. Se il tipo di macchina ha 8 vCPU, il cluster ha bisogno di un solo nodo. Se devi aggiungere nodi, consulta Ridimensionare un cluster.

• La Workload Identity GKE è obbligatoria. Ti consigliamo di abilitare la Workload Identity prima di installare Cloud Service Mesh. L'abilitazione della Workload Identity modifica il modo in cui le chiamate dai carichi di lavoro alle API di Google vengono protette, come descritto in Limitazioni della Workload Identity. Tieni presente che non devi abilitare il server metadati GKE su pool di nodi esistenti.

• Facoltativo, ma consigliato, registra il cluster in un canale di rilascio. Ti consigliamo di registrarti al canale di rilascio Regolare perché altri canali potrebbero essere basati su una versione GKE non supportata da Cloud Service Mesh 1.28.5. Per ulteriori informazioni, consulta Piattaforme supportate. Se hai una versione GKE statica, segui le istruzioni riportate in Registrare un cluster esistente in un canale di rilascio.

• Se stai installando Cloud Service Mesh su un cluster privato, devi aprire la porta 15017 nel firewall per far funzionare i webhook utilizzati per l'inserimento automatico di sidecar e la convalida della configurazione. Per ulteriori informazioni, consulta Apertura di una porta su un cluster privato.

• Assicurati che il computer client da cui installi Cloud Service Mesh abbia la connettività di rete al server API.

• Cloud Service Mesh non è supportato per i carichi di lavoro Windows Server. Se il cluster ha pool di nodi Linux e Windows Server, puoi comunque installare Cloud Service Mesh e utilizzarlo sui carichi di lavoro Linux.

• Dopo aver eseguito il provisioning di Cloud Service Mesh, devi contattare l'assistenza prima di avviare la rotazione degli indirizzi IP o la rotazione delle credenziali dei certificati.

Al di fuori di GKE Google Cloud

• Assicurati che il cluster utente su cui installi Cloud Service Mesh abbia almeno 4 vCPU, 15 GB di memoria e 4 nodi.

• Verifica che la versione del cluster sia elencata in Piattaforme supportate.

• Assicurati che il computer client da cui installi Cloud Service Mesh abbia la connettività di rete al server API.

• Se esegui il deployment di sidecar nei pod delle applicazioni in cui non è disponibile la connettività diretta ai servizi CA (come meshca.googleapis.com e privateca.googleapis.com), devi configurare un proxy HTTPS esplicito basato su CONNECT.

• Per i cluster pubblici con regole firewall di uscita impostate che bloccano le regole implicite, assicurati di aver configurato le regole HTTP/HTTPS e DNS per raggiungere le API di Google pubbliche.